اختراق Internet Archive والمفتاح الذي لم يغيّره أحد
تسريب 31 مليون حساب، ثم عاد المهاجمون. التقارير تشير إلى مفتاح وصول بقي دون تغيير قرابة عامين.
هذا الشهر مرّ Internet Archive، صاحب Wayback Machine، بأسابيع صعبة: تشويه للموقع، وهجمات حجب خدمة، وتسريب نحو 31 مليون سجل مستخدم، بريد وكلمات مرور مشفّرة. وبعد عودته للعمل، أظهر المهاجمون أنهم ما زالوا يصلون إلى نظام الدعم الخاص به.
وبحسب التقارير، كان طريق العودة بسيطًا: مفتاح وصول لمنصة الكود الخاصة به، مكشوف منذ أواخر 2022 ولم يُغيَّر أبدًا.
إن كان لديك حساب هناك، فغيّر كلمة المرور، وفي كل مكان استخدمتها فيه.
وإن كنت تدير أنظمة، فالدرس عمّا بعد الحادثة:
- افترض أن كل سر كان المهاجم يستطيع رؤيته قد ذهب: مفاتيح API، ومفاتيح الخدمات، وكلمات مرور قواعد البيانات، ومفاتيح السحابة. غيّرها كلها، لا الواضح منها فقط.
- افحص التكاملات، مثل نظام الدعم، ومنصات الكود، وأدوات CI. غالبًا تحمل مفاتيح قوية.
- راقب الزيارة الثانية. المهاجمون يحتفظون غالبًا بطريق ثانٍ للدخول.
تنظيف الموقع ليس نهاية الحادثة. تغيير المفاتيح هو النهاية.